更新时间:2024-04-26 GMT+08:00
加密示例
上传对象加密
以下代码展示了在上传对象时使用服务端加密功能:
// 创建ObsClient实例
var obsClient = new ObsClient({
// 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全;本示例以ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。
// 前端本身没有process对象,可以使用webpack类打包工具定义环境变量,就可以在代码中运行了。
// 您可以登录访问管理控制台获取访问密钥AK/SK,获取方式请参见https://support.huaweicloud.com/intl/zh-cn/usermanual-ca/ca_01_0003.html
access_key_id: process.env.AccessKeyID,
secret_access_key: process.env.SecretAccessKey,
// 这里以中国-香港为例,其他地区请按实际情况填写
server: 'https://obs.ap-southeast-1.myhuaweicloud.com'
});
obsClient.putObject({
Bucket: 'bucketname',
Key: 'objectname',
SourceFile: document.getElementById('input-file').files[0],
// 设置SSE-C算法加密对象
SseC: 'AES256',
// 设置AES-256原始字符串,非base64编码后的密钥
SseCKey: 'your sse-c key generated by AES-256 algorithm'
}, function (err, result) {
if(err){
console.log('Error-->' + err);
}else{
console.log('Status-->' + result.CommonMsg.Status);
}
});
obsClient.putObject({
Bucket: 'bucketname',
Key: 'objectname2',
SourceFile: document.getElementById('input-file2').files[0],
// 设置SSE-KMS算法加密对象
SseKms: 'kms'
}, function (err, result) {
if(err){
console.log('Error-->' + err);
}else{
console.log('Status-->' + result.CommonMsg.Status);
}
});
下载对象解密
以下代码展示了在下载对象时使用服务端解密功能:
// 创建ObsClient实例
var obsClient = new ObsClient({
// 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全;本示例以ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。
// 前端本身没有process对象,可以使用webpack类打包工具定义环境变量,就可以在代码中运行了。
// 您可以登录访问管理控制台获取访问密钥AK/SK,获取方式请参见https://support.huaweicloud.com/intl/zh-cn/usermanual-ca/ca_01_0003.html
access_key_id: process.env.AccessKeyID,
secret_access_key: process.env.SecretAccessKey,
// 这里以中国-香港为例,其他地区请按实际情况填写
server: 'https://obs.ap-southeast-1.myhuaweicloud.com'
});
obsClient.getObject({
Bucket: 'bucketname',
Key: 'objectname',
// 设置SSE-C算法解密对象
SseC: 'AES256',
// 此处的密钥必须和上传对象加密时使用的密钥一致
SseCKey: 'your sse-c key generated by AES-256 algorithm'
}, function (err, result) {
if(err){
console.log('Error-->' + err);
}else{
console.log('Status-->' + result.CommonMsg.Status);
if(result.CommonMsg.Status < 300 && result.InterfaceResult){
console.log('Content-->' + result.InterfaceResult.Content);
}
}
});
父主题: 服务端加密